Skip to content

NimTechnology

Trình bày các công nghệ CLOUD một cách dễ hiểu.

  • Kubernetes & Container
    • Docker
    • Kubernetes
      • Ingress
      • Pod
    • Helm Chart
    • OAuth2 Proxy
    • Isito-EnvoyFilter
    • Apache Kafka
      • Kafka
      • Kafka Connect
      • Lenses
    • Vault
    • Longhorn – Storage
    • VictoriaMetrics
    • MetalLB
    • Kong Gateway
  • CI/CD
    • ArgoCD
    • ArgoWorkflows
    • Argo Events
    • Spinnaker
    • Jenkins
    • Harbor
    • TeamCity
    • Git
      • Bitbucket
  • Coding
    • DevSecOps
    • Terraform
      • GCP – Google Cloud
      • AWS – Amazon Web Service
      • Azure Cloud
    • Golang
    • Laravel
    • Python
    • Jquery & JavaScript
    • Selenium
  • Log, Monitor & Tracing
    • DataDog
    • Prometheus
    • Grafana
    • ELK
      • Kibana
      • Logstash
  • BareMetal
    • NextCloud
  • Toggle search form

Category: Isito-EnvoyFilter

[Istio/OAuth2-Proxy] Authenticate applications on Kubernetes: Okta(OIDC), Istio, and OAuth2-Proxy integration.

Posted on January 30, 2024 By nim No Comments on [Istio/OAuth2-Proxy] Authenticate applications on Kubernetes: Okta(OIDC), Istio, and OAuth2-Proxy integration.
[Istio/OAuth2-Proxy] Authenticate applications on Kubernetes: Okta(OIDC), Istio, and OAuth2-Proxy integration.

copy from: https://itnext.io/authenticate-applications-on-kubernetes-okta-oidc-istio-and-oauth2-proxy-integration-0277fe950112 Secure authentication and authorization for Kubernetes apps 👮‍♀ 📌 Introduction: Authenticating applications on Kubernetes can be a complex process, but integrating Okta, Istio, and OAuth2-Proxy provides a powerful solution. This guide will walk you through the steps to establish a robust and secure authentication framework for your Kubernetes-based applications. From using Istio for OpenID Connect (OIDC) authentication to…

Read More “[Istio/OAuth2-Proxy] Authenticate applications on Kubernetes: Okta(OIDC), Istio, and OAuth2-Proxy integration.” »

Isito-EnvoyFilter, OAuth2 Proxy

[Istio] Authenticator KubeJWTAuthenticator at index 1 got error: failed to validate the JWT from cluster – When you update K8s version 1.20 to 1.21

Posted on May 6, 2022May 6, 2022 By nim No Comments on [Istio] Authenticator KubeJWTAuthenticator at index 1 got error: failed to validate the JWT from cluster – When you update K8s version 1.20 to 1.21
[Istio] Authenticator KubeJWTAuthenticator at index 1 got error: failed to validate the JWT from cluster – When you update K8s version 1.20 to 1.21

Hiện trạng của mình là istio của mình đan chạy trên version k8s 1.20 và istio là 1.9.9 Sau khi upgrade version k8s từ 1.20 lên 1.21 thì istiod của mình gặp lỗi bên dưới istio-proxy thì gặp lỗi sau: như các log trên thì mình chắc chắn là bạn đang run istio với config…

Read More “[Istio] Authenticator KubeJWTAuthenticator at index 1 got error: failed to validate the JWT from cluster – When you update K8s version 1.20 to 1.21” »

Isito-EnvoyFilter

[VictoriaMetrics/Grafana/Prometheus/Kiali] VictoriaMetrics is a fast, cost-effective and scalable time series database

Posted on December 21, 2021December 26, 2021 By nim 2 Comments on [VictoriaMetrics/Grafana/Prometheus/Kiali] VictoriaMetrics is a fast, cost-effective and scalable time series database
[VictoriaMetrics/Grafana/Prometheus/Kiali] VictoriaMetrics is a fast, cost-effective and scalable time series database

1) Introduction VictoriaMetrics is a fast, cost-effective and scalable time series database. It can be used as a long-term remote storage for Prometheus. It is recommended using single-node version instead of cluster version for ingestion rates lower than a million of data points per second. Mình sẽ hợp với VictoriaMetrics với mô hình mutil Prometheus hoặc…

Read More “[VictoriaMetrics/Grafana/Prometheus/Kiali] VictoriaMetrics is a fast, cost-effective and scalable time series database” »

Grafana, Isito-EnvoyFilter, Prometheus, VictoriaMetrics

[Prometheus/Istio] Research about Recording Rules in Prometheus and reduce metrics of istio cluster.

Posted on December 15, 2021December 24, 2021 By nim No Comments on [Prometheus/Istio] Research about Recording Rules in Prometheus and reduce metrics of istio cluster.
[Prometheus/Istio] Research about  Recording Rules in Prometheus and reduce metrics of istio cluster.

Note lần này sẽ giúp chúng ta tìm hiểu về:– Recording Rules trong prometheus.– Giảm metrics của istio. Từ đó giảm ram của prometheus. Liệu việc giảm ram của prometheus bằng các giảm metrics thì có thực sự hiệu quả? https://karlstoney.com/2020/02/25/federated-prometheus-to-reduce-metric-cardinality/ Giờ chúng ta sẽ đi tìm hiều Recording Rules trong 1 ví dụ thực…

Read More “[Prometheus/Istio] Research about Recording Rules in Prometheus and reduce metrics of istio cluster.” »

Isito-EnvoyFilter, Prometheus

[Grafana/Prometheus/Istio] How does prometheus get istio metrics?

Posted on December 13, 2021December 14, 2021 By nim No Comments on [Grafana/Prometheus/Istio] How does prometheus get istio metrics?
[Grafana/Prometheus/Istio] How does prometheus get istio metrics?

Khi bạn cài đặt istio ở những version gần đây thì operator của istio ko con tích hợp luôn: grafana, kiali, prometheus,… Mà họ đã tách riêng thành các manifest riêng. https://github.com/istio/istio/tree/master/samples/addons Với istio thì họ có 2 option:Option 1: Quick startOption 2: Customizable install Dưới đây là các metric mà scrape: To gather metrics…

Read More “[Grafana/Prometheus/Istio] How does prometheus get istio metrics?” »

Isito-EnvoyFilter

[Prometheus/Kiali] Setting Prometheus or Kiali for multi-cluster Istio mode.

Posted on December 12, 2021October 28, 2022 By nim No Comments on [Prometheus/Kiali] Setting Prometheus or Kiali for multi-cluster Istio mode.
[Prometheus/Kiali] Setting Prometheus or Kiali for multi-cluster Istio mode.

Hello sau rất nhiều bài note của mình về istio. Mình nghĩ là chúng ta đã đầy đủ n ăng lực để quản trị hệ thông istio rùi ý.Chúng ta tìm hiểu về việc các đặt các công củ để monitor hệ thống istio và đặc biệt là hệ thống multi-cluster của istio. Istio đã…

Read More “[Prometheus/Kiali] Setting Prometheus or Kiali for multi-cluster Istio mode.” »

Isito-EnvoyFilter

[Ingress-nginx/Istio] How do ingress-nginx work with istio smoothly. Reducing status 503 or 5xx.

Posted on December 11, 2021December 11, 2021 By nim No Comments on [Ingress-nginx/Istio] How do ingress-nginx work with istio smoothly. Reducing status 503 or 5xx.
[Ingress-nginx/Istio] How do ingress-nginx work with istio smoothly. Reducing status 503 or 5xx.

Mình chắc hẳn nhiều công ty đang chạy k8s thì các applications or workload được public ra thông qua:– ingress-nginx.– Kong-gateway.– NodePort luôn. Chúng ta sẽ migrate từ từ các workload sang istio. Phase 1: inject Istio for all workload.vậy lúc này ingress-nginx workload với istio-proxy. Lúc này bạn cảm thấy có 1 số workload…

Read More “[Ingress-nginx/Istio] How do ingress-nginx work with istio smoothly. Reducing status 503 or 5xx.” »

Isito-EnvoyFilter

[istio] There are a few problems inside mode “POD to POD” when using Istio

Posted on December 4, 2021December 4, 2021 By nim No Comments on [istio] There are a few problems inside mode “POD to POD” when using Istio
[istio] There are a few problems inside mode “POD to POD” when using Istio

Trong k8s thì bạn biết ràng chúng ta sẽ thiết kế các pod gọi qua nhau thông:– ingress– service Nhưng sẽ có 1 số trường hợp đặt biệt mà mình rút ra ở thực tế và mình tạm gọi là pod to podNghĩ là pod A call sang pod B bằng IP của pod B…

Read More “[istio] There are a few problems inside mode “POD to POD” when using Istio” »

Isito-EnvoyFilter

[istio] Discover route TCP in Cluster Istio

Posted on December 3, 2021December 7, 2021 By nim No Comments on [istio] Discover route TCP in Cluster Istio
[istio] Discover route TCP in Cluster Istio

1) Install a few component to testing TCP Các bạn sẽ cùng mình tìm hiểu về tcp trong istio and version hiện tại cho bài lab này istio 1.11.3Link:https://www.tetrate.io/blog/understanding-istio-and-tcp-services/https://istio.io/latest/docs/tasks/security/authorization/authz-tcp/ Trong bài này mình sử dụng luôn namspace default và deploy lên đó 2 workload  sleep and tcp-echo.tcp-echo workload listens on port 9000, 9001. Link manifest của sleep and tcp-echo Và…

Read More “[istio] Discover route TCP in Cluster Istio” »

Isito-EnvoyFilter

[kiali] Config authentication on Kiali.

Posted on November 28, 2021November 28, 2021 By nim No Comments on [kiali] Config authentication on Kiali.
[kiali] Config authentication on Kiali.

Thường thì cài kiali lúc show trang web thì chúng ta sẽ login bằng user “anonymous”Nếu bạn muốn có authen chuẩn chỉ hơn thì sem bài viết này. Authentication Strategies Anonymous strategy Access Kiali with no authentication. Header strategy Run Kiali behind a reverse proxy responsible for injecting the user’s token, or a token with…

Read More “[kiali] Config authentication on Kiali.” »

Isito-EnvoyFilter, Kubernetes & Container

Posts pagination

1 2 3 Next
Tham Gia Group DevOps nhé!
Để Nim có nhiều động lực ra nhiều bài viết.
Để nhận được những thông báo mới nhất.

Recent Posts

  • [Laravel] Laravel Helpful June 26, 2025
  • [VScode] Hướng dẫn điều chỉnh font cho terminal June 20, 2025
  • [WordPress] Hướng dấn gửi mail trên WordPress thông qua gmail. June 15, 2025
  • [Bitbucket] Git Clone/Pull/Push with Bitbucket through API Token. June 12, 2025
  • [Teamcity] How to transfer the value from pipeline A to pipeline B June 9, 2025

Archives

  • June 2025
  • May 2025
  • April 2025
  • March 2025
  • February 2025
  • January 2025
  • December 2024
  • November 2024
  • October 2024
  • September 2024
  • August 2024
  • July 2024
  • June 2024
  • May 2024
  • April 2024
  • March 2024
  • February 2024
  • January 2024
  • December 2023
  • November 2023
  • October 2023
  • September 2023
  • August 2023
  • July 2023
  • June 2023
  • May 2023
  • April 2023
  • March 2023
  • February 2023
  • January 2023
  • December 2022
  • November 2022
  • October 2022
  • September 2022
  • August 2022
  • July 2022
  • June 2022
  • May 2022
  • April 2022
  • March 2022
  • February 2022
  • January 2022
  • December 2021
  • November 2021
  • October 2021
  • September 2021
  • August 2021
  • July 2021
  • June 2021

Categories

  • BareMetal
    • NextCloud
  • CI/CD
    • Argo Events
    • ArgoCD
    • ArgoWorkflows
    • Git
      • Bitbucket
    • Harbor
    • Jenkins
    • Spinnaker
    • TeamCity
  • Coding
    • DevSecOps
    • Golang
    • Jquery & JavaScript
    • Laravel
    • NextJS 14 & ReactJS & Type Script
    • Python
    • Selenium
    • Terraform
      • AWS – Amazon Web Service
      • Azure Cloud
      • GCP – Google Cloud
  • Kubernetes & Container
    • Apache Kafka
      • Kafka
      • Kafka Connect
      • Lenses
    • Docker
    • Helm Chart
    • Isito-EnvoyFilter
    • Kong Gateway
    • Kubernetes
      • Ingress
      • Pod
    • Longhorn – Storage
    • MetalLB
    • OAuth2 Proxy
    • Vault
    • VictoriaMetrics
  • Log, Monitor & Tracing
    • DataDog
    • ELK
      • Kibana
      • Logstash
    • Fluent
    • Grafana
    • Prometheus
  • Uncategorized
  • Admin

Copyright © 2025 NimTechnology.